设备唯一密钥如何在量产中安全注入、轮换和吊销？

设备唯一密钥如何在量产中安全注入、轮换和吊销？

请先给出结论，再结合真实项目说明设计边界、失败模式和验证方法。